LINUX2.2.x网络安全的实现

简介： 这是一些在分析LINUX2.2.x网络安全实现时碰到的问题，有些是网友问的，有些是同事问的，有些是自己觉得比较重要的。现在将问题和答案一一列出，希望能够有点用处。 1. ipcha

对企业来说，安全的网络可以使公司的业务信息得到保障，可以使员工的工作隐私得到保护。我们怎么做才能最有效的提高企业内部网络的安全性呢？笔者负责公司网络安全已经有好几个年头了，今天就自己的经验为大家介

LINUX2.2.x 的正式内核中实现了一个网络安全的框架，并在此框架基础上实现了包过滤，地址转换和透明代理的功能。其中实现包过滤功能的模块叫做ipchains。地址转换功能和透明代理功能由ipc

1.概述 在分析LINUX2.4.x网络安全的实现之前先简单介绍一下它里面包含的几个重要概念：netfilter、iptables、match、target、nf_sockopt_ops、网络

将多块网卡虚拟成为一块网卡，使其具有相同的IP地址，来实现提升主机的网络吞吐量或者是提高可用性，这种技术被称作bonding。这项技术其实在sun和cisco中已经存在，分别称为Trunking和

将多块网卡虚拟成为一块网卡，使其具有相同的IP地址，来实现提升主机的网络吞吐量或者是提高可用性，这种技术被称作bonding。这项技术其实在sun和cisco中已经存在，分别称为Trunking和

在上一篇文章中，以 ip_masq_ftp 为例分析了 ip_masq_app 的实现。在这篇文章里，将以 ip_masq_portfw 为例分析 ip_masq_mod 的实现。 1. 概述

1. 概述 LINUX2.2.x中实现了地址伪装。它在发出包时修改包的源地址和源端口(OUTBOUND方向，由ip_fw_masquerade实现)，并在收到应答包时修改其目的地址和目的端口(IN

Netfilter是linux2.4内核实现数据包过滤/数据包处理/NAT等的功能框架。该文讨论了linux 2.4内核的netfilter功能框架，还对基于netfilter框架上的包过滤，NA

注：将多块网卡虚拟成为一块网卡，使其具有相同的IP地址，来实现提升主机的网络吞吐量或者是提高可用性，这种技术被称作bonding。这项技术其实在sun和cisco中已经存在，分别称为Trunking和